1. Responsável e canal de privacidade
O responsável pelo produto Festou atua como controlador dos dados tratados para operar o marketplace. Durante o beta, dúvidas e solicitações de titulares são recebidas por suporte@appfestou.com.br. Como ainda não há fluxo automatizado de exclusão, os pedidos são analisados e executados manualmente.
2. Dados que coletamos
- Conta e autenticação: e-mail institucional, identificador da conta, códigos e registros de tentativas de acesso, sessões e situação de banimento.
- Perfil: nome ou apelido, instituição inferida do domínio do e-mail, curso, avatar, telefone e usuário do Telegram.
- Marketplace: eventos, anúncios, preço, descrição, arquivos de ingresso quando enviados, interesses, contatos liberados, avaliações e reputação.
- Moderação e suporte: denúncias, justificativas, decisões administrativas, registros de auditoria, mensagens e evidências encaminhadas ao suporte.
- Dados técnicos: endereço IP e informações de dispositivo, navegador, data, horário, rota, erros e eventos de segurança que podem ser registrados pelos provedores de infraestrutura.
- Analytics: métricas agregadas de navegação pelo Plausible, configurado sem cookies e sem envio intencional de dados pessoais ou parâmetros sensíveis.
Não solicitamos documento de identidade ou dados bancários para criar a conta. Evite inserir informações desnecessárias, QR Codes visíveis ou dados de terceiros em descrições, imagens, denúncias e mensagens de suporte.
3. Para que usamos os dados e bases legais
- Autenticar a conta, vincular a instituição e prestar as funcionalidades solicitadas, para executar os Termos e procedimentos preliminares.
- Publicar anúncios e perfis, liberar contatos após interesse e calcular reputação, para executar o serviço.
- Prevenir fraude, abuso e acessos indevidos, moderar conteúdo, investigar denúncias e proteger a comunidade, com base no legítimo interesse e no exercício regular de direitos.
- Enviar códigos de acesso, alertas essenciais e respostas de suporte, necessários à execução do serviço.
- Cumprir obrigações legais, ordens de autoridades e preservar provas para exercício de direitos.
- Medir desempenho agregado e melhorar o beta, com base no legítimo interesse e minimização de dados.
O aceite dos Termos não substitui consentimento quando a LGPD exigir uma autorização específica. Se introduzirmos finalidade opcional baseada em consentimento, ela será apresentada separadamente e poderá ser revogada.
4. Visibilidade e compartilhamento
Nome, avatar, instituição, curso, reputação, anúncios e avaliações podem ser exibidos a outros usuários autenticados. Telefone e Telegram são protegidos e liberados somente pelo fluxo de interesse, ao próprio titular ou para pessoal autorizado de administração e suporte quando necessário.
Não vendemos dados pessoais. Podemos compartilhar dados com:
- Firebase / Google Cloud: hospedagem da aplicação, execução do backend, logs e infraestrutura.
- Supabase: banco de dados PostgreSQL, autenticação, sessões e armazenamento.
- Resend: entrega de códigos e e-mails transacionais.
- Plausible: analytics agregado, sem cookies e sem PII enviada intencionalmente.
- Autoridades, consultores ou terceiros quando houver obrigação legal, ordem válida, investigação de fraude ou defesa de direitos.
Esses fornecedores atuam como operadores ou suboperadores conforme o serviço prestado e podem processar dados fora do Brasil. Nesses casos, buscamos usar provedores com medidas contratuais e de segurança adequadas à transferência internacional prevista na LGPD.
5. Retenção e exclusão
Dados de conta, perfil e marketplace permanecem enquanto a conta estiver ativa e forem necessários ao beta. Registros de tentativas de autenticação usados para rate limit têm duração curta; logs operacionais e de segurança seguem as janelas configuradas nos provedores. Cópias de backup podem permanecer até completar o ciclo técnico de sobrescrita.
Após pedido de exclusão, eliminaremos ou anonimizaremos o que não precisar ser mantido. Aceites jurídicos, denúncias, banimentos, auditoria, prevenção a fraude e evidências de transações podem ser preservados pelo prazo necessário ao cumprimento de obrigação legal ou exercício de direitos, normalmente por até cinco anos após o encerramento da relação, salvo prazo diferente aplicável.
6. Segurança e incidentes
Aplicamos controle de acesso, separação entre dados públicos e privados, autenticação, registros de auditoria, restrições no banco e proteção de segredos. Nenhum sistema é infalível. Se identificarmos incidente relevante, adotaremos medidas de contenção e faremos as comunicações exigidas pela LGPD e pela ANPD.
Você também deve proteger o acesso ao e-mail institucional, desconfiar de pedidos de códigos de login e comunicar atividade suspeita ao suporte.
7. Seus direitos na LGPD
Você pode solicitar, conforme aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente;
- portabilidade, observadas a regulamentação e a proteção de segredos comerciais;
- informações sobre compartilhamentos e consequências de eventual negativa de consentimento;
- revogação de consentimento e revisão de decisões automatizadas, quando aplicável;
- oposição a tratamento realizado em desconformidade com a LGPD.
Envie o pedido para suporte@appfestou.com.br a partir do e-mail da conta. Poderemos pedir informações adicionais para confirmar sua identidade. Responderemos em prazo razoável e informaremos quando uma obrigação legal impedir atendimento integral.
8. Cookies, links externos e mudanças
O Plausible é usado sem cookies. Firebase, Supabase e recursos essenciais podem usar armazenamento local ou cookies estritamente necessários para sessão e segurança. Links para organizadores, WhatsApp, Telegram e outros serviços levam a ambientes regidos por políticas próprias.
Podemos atualizar este Aviso com a evolução do beta. Mudanças relevantes terão nova versão e poderão exigir nova ciência no onboarding. O registro guarda a versão dos Termos, a versão deste Aviso e a data do aceite.